DASTとSASTの両方の利点を組み合わせ、実行中のアプリ内部から情報を取得する手法はどれか。

IAST（Interactive Application Security Testing）は実行時の挙動とコード解析を組み合わせて診断する。